帮忙看一下 Edx 的登录页面能不能打开 https://courses.edx.org/login

[Davy]

我是上海电信的光纤上网，Edx的登录页面 https://courses.edx.org/login 始终打不开，应该不是被墙了，请问在其他地方能打开吗，谢谢。

[Davy]

忘了说明，我用Ubuntu12.04+Firefox。

[Delbert]

Windows7 + Firefox 打开没有任何问题，教育网。
Ping不通。
C:\Users\Delbert>ping courses.edx.org

正在 Ping prod-edx-edxapp.edx.org [54.85.51.136] 具有 32 字节的数据:
请求超时。
请求超时。
请求超时。
请求超时。

54.85.51.136 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 0，丢失 = 4 (100% 丢失)，

[vimpreal]

fedora下能开, 但有chinadns+unbound的情况. windows8已打不开了.
[url=http://imgur.com/SxbLPaj][img][/img][/url]

[Davy]

@Delbert 我也ping不通，可能edx把ping响应关了。

[Davy]

@vimpreal win8在chinadns+unbound下也打不开吗？还有你也是电信吗？

[smilingsun]

南京教育网，手机，没有任何问题。

[xbb7766]

上海电信，可以。你把DNS换成其他的，比如OPENDNS 208.67.222.222.

[Davy]

@Delbert @smilingsun 教育网和电信共用GFW吗？

[Xuanwo]

教育网可以正常打开。

[Davy]

@xbb7766 我已经向电信报修了，实在不行再走工信部。

[0okmnbvcxzx]

上海电信 第一次time out 第二次打开

[0okmnbvcxzx]

@Davy 应该只是晚间网络恶化的结果，如果投诉有用请跟我说一声我也去投诉。。。

[vimpreal]

@Davy
我是电信用户, win8不能打开.

[Davy]

@0okmnbvcxzx 我不论白天晚上都打不开，firefox显示“The connection was reset”。

[Davy]

@vimpreal 难道说GFW查http协议的header，分OS block？

[Delbert]

@Davy 不知道，我用的dns是 ordns.he.net

[vimpreal]

@Davy
可能吧, 如果你上装chinadns, 还要有ttl大法与iptables规则, 就不会有问题.

[Davy]

@vimpreal 最好电信能给我加点资源。ttl大法怎么搞？

[vimpreal]

先在拨号状态ping通国外dns的ttl最小值, 国内dns可以. 最好不要内网, ping了无法获正常ttl值.
在iptables里手动添加
iptables -t raw -A PREROUTING -i ppp+ -p udp --sport 53 -m ttl --ttl-gt 50 -j DROP
iptables -t raw -A PREROUTING -i ppp+ -p udp --sport 53 -m ttl --ttl-lt 45 -j DROP

内网
iptables -t raw -A PREROUTING -i nat -p udp --sport 53 -m ttl --ttl-gt 50 -j DROP
iptables -t raw -A PREROUTING -i nat -p udp --sport 53 -m ttl --ttl-gt 50 -j DROP

再添加
iptables -I INPUT -p udp -s 8.8.8.8 --sport 53 -m ttl --ttl-lt 42 -j DROP
iptables -I INPUT -p udp -s 8.8.8.8 --sport 53 -m ttl --ttl-gt 42 -j DROP
iptables -I FORWARD -p udp -s 8.8.8.8 --sport 53 -m ttl --ttl-lt 41 -j DROP
iptables -I FORWARD -p udp -s 8.8.8.8 --sport 53 -m ttl --ttl-gt 41 -j DROP

注意ping通过的ttl值40至60之间. 太小或太大, 视作废掉.

[0okmnbvcxzx]

@Davy 才知道原来同一ISP也能这么玩。。。 另外教育网和普通运营商的过滤规则肯定是不一样的。